首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

从Youtube的视频ID频道ID中发现漏洞

作者通过其中涉及的视频id频道id,从而可以对任意Youtube视频进行属性修改,并获取到相关用户的私享频道视频。...enqueue_creator_bulk_action 请求主体为JSON格式代码,该JSON内容包括各种视频属性和配置参数,但是在其中有一个参数引起了我的注意,那就是名为“videos”的参数,它由一个包含视频id...的videoIds数组表示,如下: 分析一番之后,我发现没有任何验证或保护措施来保证这些视频id确实与用户实际发起更改的视频相对应,也就是说,我可以通过更改这些视频id来实现对任意Youtube视频的属性更改...该漏洞影响还是相对较大的,比如我可以把一些频道的视频设置为私有,间接关闭掉该频道,造成视频无法公开被观看,导致粉丝流失。...另外,该请求也是一个JSON格式,其中包含了频道名称对应的channelId参数,它表示当前编辑视频对应的频道

6.4K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    可以搜索到DedeCms后台文章列表文档id吗?或者快速定位id编辑文章

    我们在建站时有的时候发现之前的文章有错误了,要进行修改,但又不知道文章名,只知道大概的文章id,那么可以搜索到DedeCms后台文章列表文档id吗?或者快速定位文章id方便修改?   ...第一种方法:复制下面的链接地址,直接修改文章id(aid=1183这个数字),就进入文章编辑页面了 http://www.*.com/dede/archives_do.php?...aid=1183&dopost=editArchives   第二种方法:后台那边添加搜索文档id功能,打开文件/dede/content_list.php $whereSql .= " AND ( CONCAT...我们加入文档的id选项arc.id即可实现搜索文档id的功能了。....= " AND ( CONCAT(arc.id,arc.title,arc.writer) LIKE '%$keyword%') ";   第一个方法针对小白,第二个如果自己不会编辑,最好让程序修改,

    1.7K60

    如何用sql批量删除一个id段内的dedecms文章?

    那么,如何用sql语句批量删除一个id段内的dedecms文章呢?比如id从300到500之间的文章。   首先我们得先知道dedecms文章最常用到哪些数据表。...从上一篇文章我们清楚了dedecms文章标题在dede_archives里,dedecms文章内容在dede_addonarticle里,then我们就先从这边入手。   ...从300到500之间的dedecms文章?...下一步,清理dede_archives里的门户:dedecms文章标题,这个要稍微注意一下,dede_archives可能还包含专题文章的标题,如下图中id为6的是一个dedecms专题文章的标题,如果你有创建专题的话不要删除了噢..."   不知道dedecms标题在数据库哪里,赶紧去看看   到此,批量删除一个id段内的dedecms文章就finish了,good luck!

    2.9K30

    爬虫练习-斗鱼颜值频道

    测试或者接口测试都需要使用到抓包工具(没做过,不晓得) 网上抓包工具的配置教程很多例如https://www.jianshu.com/p/5539599c7a25 配置好之后在手机上打开斗鱼APP找到颜值频道...client_sys=ios 合理推断这是页数 从json里面发现几个比较关键的内容 房间id:room_id 房间名字:room_name 主播名字:nickname 主播封面:vertical_src...主播城市:anchor_city {        "roomRule": 0,        "msg": "",        "list": [{            "room_id..."",            "rpos": 0,            "rankType": 0,            "recomType": 0,            "show_id...": "81327515",            "iho": 0,            "guild_id": 0,            "topid": 0,            "

    87730

    dede织梦列表下载找不到所需要的软件资源

    织梦dedecms在列表加了个下载按钮,但是提醒:找不到所需要的软件资源!不能在列表页直接下载的,必须进入内容页才能够下载资源。所以,必须得有些改动。...那么,网上有些资料是介绍这个的,但是都不全首先,我们得去织梦dedecms设置软件频道的东西,先点击“核心”->"内容管理模型"中的软件模型进行编辑,将softlinks加入列表字段。...然后进入织梦dedecms“系统”->"软件频道设置",将“链接显示方式”和“附件下载方式”都改为第一个,如下图>然后可以对[filed:softlinks]这个标签进行编辑,因为他这个标签是默认自带标签的,如果显示在织梦dedecms列表页是很不方便的,所以我们要对它进行编辑,这个可以templets/system/channel_downlinks.htm进行编辑,如下图这样基本上就完成了

    1.6K30

    dedecms提取某栏目及子栏目名称到首页怎么弄

    我们建网站时有不同的需求,例如为页面创建一个栏目导航,用dedecms如何提取某栏目及子栏目名称和链接呢?如下图所示,先列出指定的顶级栏目,在下方再列出此栏目的所有子栏目。   ...之前ytkah说过dedecms调用当前栏目的子栏目怎么操作,我们可不可以发散一下思维进行扩展呢?   ...channel type='son' row='5'} [field:typename/] {/dede:channel} 这是调用该顶级频道下所有字栏目...,row代表调用5条   3、{dede:type typeid='栏目id'} [field:typename/] {/dede:type...} 表示调用指定id的栏目,不过只能调用一个,要想多个调用就只能重复多次调用该标签   4、 {dede:channel type='top'}[field:typename/] {/dede

    7.6K40

    dede自定义表单增加添加时间怎么弄

    我们在用dedecms添加自定义表单时有时想要设置一个用户提交的时间,方便查询,比如我们的客服人员查询昨天晚上下班后有哪些订单是刚生成的,比较好查看,如下图所示。...那么,dedecms自定义表单增加添加时间怎么弄呢? ?   一、在自定义表单中添加字段,在后台找到:核心 - 频道模型 - 自定义表单,添加时间字段 timesj, ?   ...二、在调用表单的页面中加入代码,本例中是/templets/default/yygh.htm <script...代码也可以用以下两种: <input name="timesj" value="" type="hidden" id="timesj" style="width:250px" class="intxt"...nowDate.getSeconds(); document.getElementById("timesj").value=str; } 或者 <input type="hidden" name="timesj" id

    2.3K40
    领券